保密法要求涉密信息系统必须采取的安全管理措施主要包括以下几个方面：
1. 物理安全措施：这是最基本的安全措施，包括对涉密信息系统的物理环境进行保护，防止未经授权的人员进入系统。这包括设置访问控制系统、监控摄像头、门禁系统等设备，以及定期检查和维修这些设备。
2. 网络安全措施：这是保护涉密信息系统免受网络攻击的重要手段。这包括安装防火墙、入侵检测系统、病毒防护软件等网络安全设备，以及定期更新和维护这些设备。此外，还需要对网络进行加密，以防止数据在传输过程中被窃取或篡改。
3. 数据安全措施：这是保护涉密信息不被非法获取和利用的关键。这包括对敏感数据的加密、备份和恢复，以及对存储数据的介质进行保护，防止其被破坏或丢失。
4. 人员安全措施：这是保护涉密信息系统运行人员的安全的重要手段。这包括对运行人员的培训和教育，使他们了解保密法规和操作规程；同时，也需要对他们的行为进行监督和管理，防止他们泄露涉密信息。
5. 应急响应措施：这是应对突发事件的重要手段。这包括建立应急响应机制，制定应急预案，以及定期进行应急演练，确保在发生泄密事件时能够迅速、有效地进行处理。
6. 审计和监控措施：这是对涉密信息系统运行情况进行全面监控的重要手段。这包括定期进行审计，检查系统的运行状态，发现并处理潜在的安全问题；同时，也需要对系统进行实时监控，及时发现并处理异常情况。
7. 法律法规遵守措施：这是所有涉密信息系统都必须遵守的基本要求。这包括了解并遵守相关的法律法规，如《中华人民共和国保守国家秘密法》、《中华人民共和国计算机信息系统安全保护条例》等，以及将这些法律法规的要求转化为具体的操作规程和管理制度。
